Компьютеры Dell под защитой Kaspersky Internet Security 2009

Компьютеры Dell под защитой Kaspersky Internet Security 2009

«Лаборатория Касперского» и компания Dell сообщают о начале продаж на российском рынке компьютеров Dell с предустановленным защитным комплексом Kaspersky Internet Security 2009.

Решением «Лаборатории Касперского» будут комплектоваться настольные компьютеры и ноутбуки Dell серий XPS, Inspiron и Vostro. Благодаря Kaspersky Internet Security 2009 пользователи смогут оценить преимущества безопасной работы с первых дней эксплуатации ПК – программный комплекс надежно защищает от всех видов вредоносных программ, а также хакерских атак и спама, обеспечивает удобную и безопасную работу в глобальной интернет-среде.

«Модельный ряд компьютеров Dell ориентирован на разные целевые группы – от домашних пользователей до офисных сотрудников, большая часть которых пользуется интернетом, – говорит Дмитрий Лисовицкий, менеджер по развитию сервисной поддержки Dell. – К сожалению, многие задумываются о приобретении защитного решения только после того, как вредоносное ПО причинит им ущерб. Теперь покупатели компьютеров Dell с первого дня эксплуатации устройства находятся под надежной защитой Kaspersky Internet Security 2009».

«Отрадно, что компания Dell оценила эффективность антивирусных технологий «Лаборатории Касперского», в том числе простоту и удобство использования потребителями персонального продукта Kaspersky Internet Security 2009, – отмечает Сергей Пиккат-Ордынский, руководитель направления розничных продаж «Лаборатории Касперского» в России. – Кроме того, это сотрудничество позволит значительно увеличить количество пользователей лицензионного ПО в России».

Решение Kaspersky Internet Security 2009 будет поставляться в виде пробной версии сроком на 30 дней. Продление лицензии осуществляется пользователями на общих основаниях.

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru